Golpe de e-mail de documentos do contrato DHL

Depois de examinar o e-mail intitulado "Documentos do Contrato DHL", determinamos que ele constitui spam. Disfarçado de notificação da DHL Express, o e-mail afirma falsamente conter cópias de documentos do contrato como anexo. No entanto, trata-se, na verdade, de uma tentativa de phishing que visa obter credenciais de login de contas de e-mail.

O e-mail fraudulento, muitas vezes identificado como “Parcel AWB” na linha de assunto, informa o destinatário sobre supostos documentos de contrato relacionados a uma remessa. É importante observar que esta comunicação é enganosa e não é afiliada à DHL ou a quaisquer entidades legítimas.

O arquivo anexado é denominado "CI Documents.pdf.html", embora sua extensão sugira um formato PDF, é, na realidade, um arquivo HTML. O documento utiliza o logotipo da DHL e solicita que o usuário forneça sua senha de e-mail sob o pretexto de acessar e preencher os detalhes de rastreamento. Qualquer informação inserida neste arquivo é capturada e transmitida aos cibercriminosos.

Consequentemente, a conta comprometida torna-se vulnerável ao sequestro. Além disso, os golpistas podem obter acesso ao conteúdo associado ao e-mail, representando diversos riscos para a vítima.

Para aprofundar mais, os cibercriminosos podem explorar contas adquiridas ilegitimamente para se passarem por proprietários de contas de orientação social (como e-mails, redes sociais, redes sociais, mensageiros, chats, etc.). Eles podem então solicitar empréstimos ou doações de contatos, endossar golpes e disseminar malware compartilhando arquivos ou links maliciosos. O uso indevido de contas e plataformas comprometidas pode levar a consequências graves para as vítimas.

Como você deve agir ao encontrar um e-mail fraudulento em sua caixa de entrada?

Descobrir um e-mail fraudulento em sua caixa de entrada pode ser preocupante, mas é importante tomar as medidas adequadas para se proteger. Aqui está um guia sobre como responder ao identificar um e-mail fraudulento:

Não clique em links ou baixe anexos:
Evite clicar em qualquer link ou baixar anexos do e-mail suspeito. Eles podem conter malware ou levar a sites de phishing.

Não responda nem se envolva:
Evite responder ao e-mail ou interagir com o remetente. Não forneça nenhuma informação pessoal ou financeira e não siga nenhuma instrução no e-mail.

Marcar como Spam ou Phishing:
Use as opções do seu cliente de e-mail para marcar o e-mail como spam ou phishing. Isso ajuda a melhorar o filtro de e-mail e evita que e-mails semelhantes cheguem à sua caixa de entrada.

Exclua o e-mail:
Mova o e-mail fraudulento para a lixeira ou exclua-o imediatamente. Isso reduz o risco de interação acidental e garante que você não clique inadvertidamente em nenhum link.

Verifique se há sinais de falsificação:
Verifique o endereço de e-mail do remetente e procure sinais de falsificação de e-mail. Os golpistas costumam usar endereços de e-mail que imitam endereços legítimos. Em caso de dúvida, verifique de forma independente as informações do remetente.

Habilite a autenticação de dois fatores (2FA):
Implemente a autenticação de dois fatores em sua conta de e-mail, caso ainda não esteja habilitada. Isso adiciona uma camada extra de segurança, tornando mais difícil o acesso de pessoas não autorizadas à sua conta.

Monitore suas contas:
Fique de olho em suas contas financeiras e online em busca de qualquer atividade suspeita. Se você notar algo incomum, entre em contato imediatamente com o respectivo provedor de serviços.